Sécurisation des réseaux LACTALIS

Le projet de sécurisation des réseaux visait à mettre en place une solution d’équipements managée, complète et globale, tout en minimisant l’impact sur les opérations en cours.

La mission d’A2SI a couvert l’audit initial, la conception technique, les enjeux de sécurité et de robustesse, ainsi que la modélisation et le déploiement de la nouvelle architecture.

L’équipe A2SI, composée d’un automaticien et d’un chef de projet administrateur réseau, a travaillé en étroite collaboration avec les équipes de Lactalis pour garantir une transition fluide et sans interruption des services.

Après 500 heures d’interventions, Lactalis bénéficie désormais d’une installation répertoriée, managée, et sécurisée, assurant ainsi la continuité de son exploitation.

Une intervention étape par étape :

1. Inventaire des installations : la première étape a consisté à réaliser un inventaire exhaustif des installations existantes. Ce diagnostic a permis de concevoir une nouvelle architecture réseau adaptée aux besoins actuels, tout en intégrant les contraintes techniques et opérationnelles.
2. Conception et planification : sur la base de l’inventaire, une nouvelle architecture réseau a été élaborée. Cette étape a impliqué la conception d’un réseau plus performant, sécurisé et facile à gérer, en utilisant les équipements STORMSHIELD pour la protection de la cybersécurité et HIRSCHMANN pour la gestion des infrastructures réseau.
3. Déploiement : le déploiement a été réalisé par phases, principalement durant la nuit et les week-ends, afin de minimiser les interruptions de service. Cette approche a permis d’assurer une transition en douceur et sans perte de production.
4. Gestion des risques : la migration a été délicate en raison de la solution obsolète et non répertoriée en place. Identifier chaque équipement et gérer les flux entre eux, tout en maintenant la continuité des opérations, a nécessité une attention minutieuse. Une passerelle a été créée pour intégrer les anciens équipements dans la nouvelle architecture sans perturbation.

L’architecture déployée repose sur des solutions STORMSHIELD pour assurer une protection avancée contre les cybermenaces, notamment grâce à des pare-feu, des systèmes de prévention d’intrusion (IPS) et des outils de filtrage du contenu.

Les équipements HIRSCHMANN ont été utilisés pour renforcer la gestion et la surveillance du réseau, garantissant ainsi une haute disponibilité et une fiabilité accrue.

La combinaison de ces technologies a permis de créer un réseau OT (Operational Technology) robuste et sécurisé, capable de répondre aux besoins élevés de Lactalis tout en offrant une protection optimale contre les risques de cybersécurité.

Le projet a permis d’atteindre plusieurs objectifs clés :

• Amélioration de la performance : la nouvelle architecture a significativement amélioré la performance du réseau, augmentant la bande passante disponible et réduisant les risques de saturation.
• Sécurisation accrue : l’intégration des solutions STORMSHIELD a renforcé la sécurité du réseau, réduisant les risques d’intrusion et de cyberattaques.
• Continuité d’exploitation : le déploiement a été réalisé sans interruption des services, garantissant la continuité des opérations de Lactalis.
• Gestion optimisée : la nouvelle architecture offre une gestion plus facile et centralisée des équipements réseau, permettant une meilleure surveillance et maintenance.